ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: не наследуются некоторые директивы при SSL-соединении


  • To: nginx-ru@xxxxxxxxx
  • Subject: Re: не наследуются некоторые директивы при SSL-соединении
  • From: Anton Yuzhaninov <citrin@xxxxxxxxx>
  • Date: Fri, 21 Mar 2014 16:20:07 +0400
  • Dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=citrin.ru; s=s0; t=1395404408; bh=zC6iYnosCyjGG6rWBVYpYZNcQRZL+gWSIIZWdu4kUzY=; h=Message-ID:Date:From:MIME-Version:To:Subject:References: In-Reply-To:Content-Type:Content-Transfer-Encoding; b=1fS78lOfGJqxb6dxui0mF4mLtVybqiVH29FaBrrTxrX00fkYYovS2DYSLPIeCEuUW yWLuNUR10d0gniZYA1ng06iHVY+olvXUngsIVtF9pDb/IOti2MaX4yn+aRXcN6q7BJ nrUG4hxOepQr2DoPoTNCBd6ak3tSazyAC3PRjJHY=
  • In-reply-to: <CAK=u2EVGZNH0tVEAZLui+yXWiqKbcoasBtzqOX7zJ=yOYkTc-A@mail.gmail.com>
  • References: <CAK=u2EVGZNH0tVEAZLui+yXWiqKbcoasBtzqOX7zJ=yOYkTc-A@mail.gmail.com>

On 03/21/14 16:16, Phil Kulin wrote:
  Давно уже заметил, сейчас только беспокоить стало. Есть вот такая конструкция:

http {
        proxy_set_header        X-Real-IP $remote_addr;
        server {
                  listen 192.168.0.2:80 default_server;
                  listen 192.168.0.2:443 default_server ssl;
....
        }
....
}

При обычном соединении HTTP - заголовок X-Real-IP приходит на бэкенд.
При HTTPS - нет. Если proxy_set_header продублировать в секцию server
- всё нормально.

proxy_set_header наследуется, но не аддитивно.
Т. е. если на уровне server нет никаких proxy_set_header, то наследуется набор proxy_set_header с уровня http.
Если есть - то не наследуется.

Т. е. если хочется добавлять несколько заголовков - они все должны быть на одном уровне.

_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru


 




Copyright © Lexa Software, 1996-2009.